Mới đây, các nhà nghiên cứu bảo mật tại HUMAN đã phát hiện một loạt ứng dụng độc hại được tạo ra để lừa đảo người dùng. Theo các nhà nghiên cứu, chúng có thể đã ảnh hưởng đến hàng triệu người dùng Android trên toàn thế giới.
Vào tháng 5/2023, các nhà nghiên cứu tại một công ty đo lường đã phát hiện hành vi độc hại trong một ứng dụng VPN miễn phí có tên Oko VPN trên nền tảng Google Play (hiện đã bị xóa).
Các ứng dụng này thu thập quyền riêng tư cá nhân của người dùng, chúng còn có thể lợi dụng điện thoại của họ để thực hiện các cuộc tấn công mạng.
Dựa trên phân tích sâu hơn về Oko VPN, các nhà nghiên cứu bảo mật tại HUMAN đã phát hiện ra 28 ứng dụng liên quan, cũng như một phiên bản mới được cung cấp trực tuyến thông qua LumiApps SDK.
Bleeping Computer dẫn nguồn công ty bảo mật Human Security cho biết, tổng cộng 28 ứng dụng ẩn chứa các chương trình độc hại được chia sẻ trên Google Play Store nhắm vào các điện thoại Android, trong đó 17 ứng dụng giả mạo VPN miễn phí để dụ người dùng tải về.
Nếu người dùng không may cài đặt những ứng dụng này, điện thoại Android của họ có thể bị cấy chương trình độc hại mang tên “Proxylib” và trở thành “máy chủ proxy” cho tin tặc lợi dụng. Ngoài việc nhóm hacker thu thập quyền riêng tư cá nhân của người dùng, chúng còn có thể lợi dụng điện thoại của họ để thực hiện các cuộc tấn công mạng và trở thành đồng phạm. Hiện tại, các ứng dụng này cũng đã bị xóa khỏi Google Play Store.
Danh sách 28 ứng dụng Android độc hại bạn nên xóa ngay lập tức:
- Lite VPN
- Anims Keyboard
- Blaze Stride
- Byte Blade VPN
- Android 12 Launcher (by CaptainDroid)
- Android 13 Launcher (by CaptainDroid)
- Android 14 Launcher (by CaptainDroid)
- CaptainDroid Feeds
- Free Old Classic Movies (by CaptainDroid)
- Phone Comparison (by CaptainDroid)
- Fast Fly VPN
- Fast Fox VPN
- Fast Line VPN
- Funny Char Ging Animation
- Limo Edges
- Oko VPN
- Phone App Launcher
- Quick Flow VPN
- Sample VPN
- Secure Thunder
- Shine Secure
- Speed Surf
- Swift Shield VPN
- Turbo Track VPN
- Turbo Tunnel VPN
- Yellow Flash VPN
- VPN Ultra
- Run VPN
Để xóa các ứng dụng Android độc hại, người dùng chỉ cần vào Settings (cài đặt) > Apps (ứng dụng), chọn ứng dụng và nhấn Uninstall (gỡ cài đặt).
